Все вакансии/Девопсам/Ведущий специалист по информационной безопасности (Sandbox, почтовая песочница)

Вакансия давно не обновлялась источником и могла устареть. Контакт работает.

X5 Tech

сегодня

Ведущий специалист по информационной безопасности (Sandbox, почтовая песочница)

Сгенерировать отклик под эту вакансию с ИИ

Аврора подстроит резюме и напишет сопроводительное за 30 секунд

Администрировать системы класса BEP (Business Email Protection) с модулем динамического анализа вложений (F6, Kaspersky KATA/Sandbox, PT Sandbox).
Работать с протоколами SMTP, DKIM, SPF, DMARC, IMAP/POP3, понимать архитектуру MTA (Mail Transfer Agent) и ICAP (Internet Content Adaptation Protocol), интегрировать sandbox с почтовыми шлюзами и MTA.
Выделять IOC из отчетов: сетевые индикаторы (IP, домены), механизмы закрепления.
При необходимости вручную проверять подозрительные файлы в sandbox.
Писать правила YARA для идентификации вредоносов по сигнатурам.

Глубокое понимание протоколов: SMTP, MIME, S/MIME, DKIM, SPF, DMARC, IMAP/POP3
Понимание техник обхода песочниц (sandbox evasion) и методов их нейтрализации
Опыт написания правил YARA для идентификации вредоносов по сигнатурам
Опыт оптимизации правил для снижения ложных срабатываний в почтовом потоке
Опыт работы с инструментами: Wireshark, tcpdump, Python (для автоматизации анализа логов/PCAP)
Опыт работы с Threat Intelligence (MISP, анализ APT)